Guía forense
Requisitos KYC de los exchanges de criptomonedas en 2026
Equipo de Turing Verify · Actualizado mayo 2026
Los grandes exchanges de EE. UU. y la UE convergieron en un modelo KYC por niveles: el primer nivel abre la cuenta con límites modestos y los niveles superiores exigen más documentación a cambio de límites mayores. El paquete básico es el mismo en Coinbase, Kraken, Binance y el resto: documento de identidad con foto, prueba de domicilio y una verificación biométrica de presencia (liveness). Esta guía resume qué pide cada nivel, qué normas lo exigen y qué añade el mundo cripto sobre el KYC bancario tradicional.
Qué pide el nivel 1 en todos los exchanges
- Documento oficial con foto: pasaporte, licencia de conducir o documento nacional de identidad, con captura del anverso y reverso cuando aplica.
- Selfie con prueba de vida: un video corto siguiendo instrucciones en pantalla que coteja el rostro contra la foto del documento.
- Prueba de domicilio: factura de servicios, extracto bancario o carta oficial con menos de 90 días de antigüedad.
- Datos de identidad: nombre, fecha de nacimiento, dirección, nacionalidad y el identificador fiscal del país (SSN en EE. UU. o su equivalente local).
El nivel 2 añade documentación de origen de fondos (carta del empleador, nóminas recientes, registro mercantil si trabaja por cuenta propia), un cribado reforzado de sanciones y PEP, y en algunos casos una videollamada con un oficial de cumplimiento. Los límites del nivel 2 suelen alcanzar seis cifras de operativa mensual.
El marco regulatorio: FATF, FinCEN y MiCA
Tres regímenes definen la obligación. La Recomendación 16 de la FATF (Travel Rule) obliga a los VASPs a recopilar y compartir los datos del ordenante y del beneficiario en transferencias cripto superiores a 1.000 USD/EUR, sobre protocolos como IVMS 101, TRP, OpenVASP o Sygna. En EE. UU., los exchanges se registran ante FinCEN como Money Services Businesses y presentan reportes de actividad sospechosa (SARs) y de transacciones en efectivo (CTRs). En la UE, MiCA exige a los CASPs autorización de la autoridad nacional competente, requisitos de capital y gobernanza, y AML/KYC al nivel de la AMLD; su aplicabilidad plena en toda la UE rige desde 2026.
Lo que cripto añade: analítica blockchain
El KYC estándar le dice al exchange quién es su cliente; la analítica blockchain le dice de dónde viene su dinero. Proveedores como Chainalysis, Elliptic y TRM Labs mantienen grafos de clusters etiquetados por actividad (exchange, mixer, dirección sancionada, mercado de la darknet) y puntúan cada depósito según su origen. Las direcciones sancionadas por OFAC se bloquean de forma automática, y los fondos que pasaron por mixers conocidos disparan revisión reforzada. Este trazado de procedencia en cadena no tiene análogo en la banca tradicional.
El fraude que se atrapa en la subida del documento
La identidad es la mayor superficie de fraude documental del onboarding cripto. Los patrones de 2026: documentos reales con campos editados en Photoshop (se detectan con ELA y con el cruce del payload AAMVA en licencias de EE. UU.), retratos generados con modelos GAN o de difusión pegados sobre plantillas reales (se detectan por la huella del generador en la región del retrato) y deepfakes inyectados en la prueba de vida. La capa de IA forense se sitúa entre la subida del documento y el proveedor de verificación de identidad (Onfido, Persona, Veriff, Jumio): ambas capas trabajan en serie.
IA forense antes del proveedor IDV
Turing Verify analiza el documento de identidad en el momento de la subida y detecta ediciones y retratos sintéticos antes de que lleguen a su proveedor de verificación. Verifique un documento gratis.
Preguntas frecuentes
¿Puedo abrir una cuenta cripto sin KYC?
En un exchange regulado de EE. UU. o la UE, no: operar exige como mínimo el nivel 1. Los exchanges offshore sin KYC exponen al usuario a riesgo legal y operativo, incluida la imposibilidad de convertir a moneda fiat en instituciones reguladas.
¿Qué hago si el exchange rechaza mi documento?
Las causas comunes: mala calidad de imagen, documento caducado, nombre que no coincide con la solicitud, prueba de domicilio demasiado antigua o una alerta del motor forense. Vuelva a subir una captura nítida y actual; si el documento es genuino y la alerta persiste, la vía de apelación suele estar documentada.
¿Los DEX exigen KYC?
Los protocolos puros de contratos inteligentes en general no, pero las interfaces y las rampas de entrada de fiat lo aplican cada vez más. Los grandes agregadores DEX en 2026 ya exigen KYC en las rampas fiat y en los intercambios de alto valor; la presión regulatoria sigue en aumento.